工控安全攻防演练场景实现分享（轨道交通）
0x1、前言 因为一系列安全事件的发生，工控安全这个概念在近些年被炒得火热，仿真演示平台的搭建和攻击效果的实现…
年度归档： 2014 年
Google/Shodan dorks Update(3)
Hilscher netLINK Gateway NL 50-MPI 产品简介 可插拔式以太网到MPI/DP/…
另类识别接入公网的控制器都是干嘛的
1、如果设备以太网通讯基于EtherNet/IP协议（TCP/44818端口）是可以通过协议的List Ide…
Havex Rat又一个针对ICS/SCADA系统的恶意软件
F-secure的安全研究人员于早前发现了一种针对ICS/SCADA系统的恶意软件，该恶意程序的操作者通过水坑…
西门子S7-200 Smart PLC远程操作CPU状态
西门子S7-200 Smart PLC在无密码认证的模式下(通过以太网)远程实现启停CPU操作。 西门子S7系…
部分PLC以太网模块或以太网通信端口列表
谈到传统安全针对网络的扫描器多得不胜枚举，而在工控方面，比较实用的扫描工具有国外ScadaStrangeLov…
Google/Shodan dorks Update(2)
Mitsubishi Programmable Controller Ethernet Mode FTP:22…
Google/Shodan dorks Update(1)
GE Fanuc VMSE mode SNMP:GE Fanuc Automation, Inc. VMSE …
通用快速识别GE PLC(General Electric)以太网通信模块
0x1 这里我们以GE RX3I系列的IC695CPE305 CPU模块为例，通过Nma…